Universal Virus Sniffer (uVS)

Universal Virus Sniffer (uVS) 5.0.RC3

---------------------------------------------------------
3.86.9
---------------------------------------------------------
o Исправлена функция анализа автозапуска.

o Действие для критериев "verified" применяется теперь и во время проверки
списка по критериям.
  • Like
Реакции: akok
---------------------------------------------------------
3.86.8
---------------------------------------------------------
o Улучшена функция распознавания параметров запуска файлов.

o Добавлено новое действия для критериев - проверенный.
С файла снимаются все негативные статусы и он помечается как проверенный.

o В STORE добавлен файл dnsapi.dll
  • Like
Реакции: E100
---------------------------------------------------------
3.86.7
---------------------------------------------------------
o Обновлен загрузчик uVS.

o Расширено контекстное меню в окне установленных программ.

---------------------------------------------------------
3.86.6
---------------------------------------------------------
o Обновлен файл "Удаленный рабочий стол.txt" добавлены настройки для
превращения uVS в удобную программу удаленного доступа.

o Новый флаг bFixedName
[Settings]
; Запускать uVS с постоянным именем, для удаленных систем по постоянному пути.
bFixedName (по умолчанию 0)

o Новый флаг bReUseRemote
[Settings]
; Не выгружать uVS на удаленной машине после выхода из клиентской части.
; (!) Если не установлен флаг bFixedName то этот флаг игнорируется.
; Если флаг поднят то возможно ускоренное повторное подключение к удаленной системе.
; Рекомендуется использовать совместно с флагом bNetFastLoad если требуется
; лишь доступ к рабочему столу.
; Можно использовать ключ запуска /c для start.exe для быстрого доступа к
; рабочему столу удаленной машины.
; При выходе из клиентской части серверная часть сбрасывается в начальное состояние.
bReUseRemote (по умолчанию 0)

o Исправлена критическая ошибка реинициализации uVS при пустой базе вирусов.

o Исправлена ошибка синхронизации при работе с удаленной системой.

o В окно удаленного рабочего стола добавлена кнопка выхода из клиентской части uVS.

o Добавлена горячая клавиша RWin для быстрого переключения между
удаленным рабочим столом в uVS и другими окнами в системе _оператора_.
При ОТПУСКАНИИ клавиши RWin происходит эмуляция нажатия Alt+Tab,
обратно в uVS можно будет вернуться по Alt+Tab.
(!) При неактивном окне удаленного рабочего стола клавиша RWin работает как обычно.
---------------------------------------------------------
3.86.5
---------------------------------------------------------
o Добавлена поддержка предустановленных расширений Google Chrome.

o Для редакитрования скриптов теперь используется richedit2.

---------------------------------------------------------
3.86.4
---------------------------------------------------------
o Устранена избыточная задержка при ожидании ответа от VT.

---------------------------------------------------------
3.86.3
---------------------------------------------------------
o Доработан интерфейс в окне критериев.

o Добавлен пункт в контекстное меню критерия.
"Для всех условий установить приоритет равный приоритету первого условия".

o Новый параметр в settings.ini
[Settings]
; Вместо VT API использовать веб интерфейс. (кроме рескана)
bWebVT (по умолчанию 1)

---------------------------------------------------------
3.86.2
---------------------------------------------------------
o Исправлена ошибка обработки критериев с нулевым приоритетом.

---------------------------------------------------------
3.86.1
---------------------------------------------------------
o Исправлена ошибка определения версии неактивной Win10.

o Добавлены приоритеты критериев, автоскрипт использует приоритет при
выборе действия, выбирается действие с наивысшим приоритетом.

o Добавлена поддержка создания загрузочных дисков на базе ядра Win10.
При возникновении критической ошибки создается дополнительный полный дамп uVS
c именем uvs_full_dump_3.86.dmp, файл автоматически НЕ отправляется.
Вы можете его заархивировать и залить на какой-нибудь обменник, затем
отправить мне ссылку на почту, в некоторых случаях это может упростить и
ускорить исправление ошибки.

Обновлена поддержка сервиса JT.
---------------------------------------------------------
3.85.25
---------------------------------------------------------
o Исправлена ошибка обработки атрибутов объекта иногда приводивщая
к его обрезанию.

---------------------------------------------------------
3.85.24
---------------------------------------------------------
o Исправлена функция анализа ярлыков.

o Исправлена ошибка обработки команды areg (прерывалось исполнение скрипта).

o Улучшена функция поиска неявно запускавшихся файлов
для старших систем (Vista+).

---------------------------------------------------------
3.85.23
---------------------------------------------------------
o Исправлена критическая ошибка в функции чтения job файлов.

o Исправлена ошибка в функции вывода описания ошибок 27-го твика.
---------------------------------------------------------
3.85.22
---------------------------------------------------------
o Добавлен вывод в лог ошибок при исполнении 27-го твика.

o Исправлена ошибка при обработке длинных путей.
---------------------------------------------------------
3.85.21
---------------------------------------------------------
o Добавлено 2 новых действия для критериев: deldir и deldirex.
(!) Это крайне опасные действия.
---------------------------------------------------------
3.85.20
---------------------------------------------------------
o Добавлена возможность создавать критерии на базе текстовых файлов.
В этом случае значения атрибутов подгужаются из указанного в качестве
значения файла. (полный путь или относительный)
Поддерживаются файлы в кодировках unicode/ansi/utf-8.
(!) Для удаленных систем условия на базе файлов игнорируются.
(!) Действия и файловые критерии игнорируются для критериев на установленные
программы и hosts.

o Добавлена возможность расчитать хэш для расширений Google Chrome.
В качестве псевдохэша используется сумма хэшей всех файлов в каталоге.

o resource.pak из Google Chrome теперь помечается как подозрительный файл
в случае если будут обнаружены признаки его модификации.
  • Like
Реакции: E100
---------------------------------------------------------
3.85.19
---------------------------------------------------------

o Исправлен интерфейсный баг

---------------------------------------------------------
3.85.18
---------------------------------------------------------
o В список добавлен resource.pak из Google Chrome.

o Добавлена возможность фильтровать расширения Chrome по дате установки.

o Добавлена возможность установить для критериев действие для автоскрипта.
(!) Для сложных критериев используется значение действия последнего условия
достаточного для срабатывания критерия. Т.е. для каждого условия можно
установить свое собственное действие.
Назад
Сверху Снизу